Ce que c'est
Un poste gratuit de revue des accès, dans votre navigateur. Il lit des listes de rôles simples ou des exports CSV et en fait une seule matrice, un chercheur d'itinéraire et une liste de risques classés par gravité.
Carte de revue des accès
Qui peut toucher à quoi ? Tracez la carte avant que l'auditeur ne pose la question.
Collez vos rôles et ce que chacun a le droit de faire, puis qui détient quel rôle. Permission Map résout chaque droit en faisant primer le refus sur l'autorisation, dessine la matrice d'accès, trace l'itinéraire d'une personne vers n'importe quelle ressource et signale les combinaisons qui mènent aux incidents.
Pour qui
Les fondateurs qui remplissent un questionnaire de sécurité, les admins qui font le ménage dans les rôles, les responsables techniques avant un audit et tous ceux à qui l'on demande qui peut supprimer les données clients.
Le problème résolu
La vérité sur les accès est éparpillée entre le fournisseur d'identité, des tableurs et de vieux tickets. Personne ne voit qu'une même personne peut créer et approuver un paiement avant que cela n'arrive.
Cartographiez vos rôles
Tout est lu et calculé dans cet onglet. Rien de ce que vous collez n'est envoyé ni conservé.
Un rôle par ligne, par exemple support: tickets:*, customers:read. Un ! en tête signifie refus. Un CSV avec les colonnes role, resource, action, effect fonctionne aussi.
Facultatif. Une personne par ligne, par exemple deniz: finance_clerk, finance_lead. Sans cette liste, chaque rôle est vérifié seul.
Pas encore de carte
Collez vos rôles, ou chargez l'entreprise démo pour voir chaque type de risque.
Vos listes ne quittent jamais cette page. Le rapport ne contient que des noms de rôles, des ressources et des constats.
Ce que signifie chaque risque
Les contrôles combinés portent sur les personnes si vous ajoutez leur liste, et sur chaque rôle isolé sinon.
Séparation des tâches Élevé
La même personne peut créer et approuver, ou demander et publier, sur une même ressource. La plupart des fraudes et bien des pannes commencent ici.
Administrateur total Élevé
Un rôle avec *:* peut tout faire, y compris ce qui n'existe pas encore. Réservez ce rôle au plus petit nombre de personnes.
Élévation de privilèges Élevé
Qui peut attribuer des rôles ou modifier les droits peut s'accorder tout le reste. Son accès réel, c'est tout.
Altération du journal d'audit Élevé
Supprimer ou modifier les journaux permet de cacher ses actes. Un journal d'audit ne devrait accepter que des ajouts.
Joker sur données sensibles Moyen
resource:* sur les secrets, les paiements ou les données personnelles inclut discrètement toutes les actions futures.
Export de données personnelles Moyen
L'export ou le téléchargement en masse de données clients est le chemin le plus courant vers une fuite à déclarer.
Conflit autorisation et refus Moyen
Un rôle autorise et refuse la même action. Le refus l'emporte, l'autorisation devient un poids mort et trouble les relecteurs.
Refus sans effet Faible
Une ligne de refus qui ne bloque rien, car aucune autorisation ne l'atteint. Sans danger, mais elle masque l'intention réelle.
Droit en double Faible
Le même droit apparaît deux fois. Des listes propres se relisent plus facilement.
Rôle inconnu Faible
Quelqu'un a un rôle qui n'a aucun droit. Souvent une faute de frappe, parfois un rôle supprimé dans un seul système.
Rôle inutilisé Faible
Un rôle avec des droits que personne ne détient. Les vieux rôles finissent par être réattribués par erreur.
Formats acceptés
Vous pouvez les mélanger librement. Les noms ignorent la casse et les espaces deviennent des tirets bas.
Lignes de rôle
support: tickets:*, customers:read, !customers:deleteLe rôle, deux points, puis les droits séparés par des virgules. La forme resource.action marche aussi.
Export CSV
role,resource,action,effect
ops,servers,restart,allowVirgule, tabulation ou point et virgule. La colonne effect est facultative et vaut autorisation par défaut.
Personnes
deniz: finance_clerk, finance_leadLa personne, deux points, les rôles. Ou deux colonnes, personne et rôle, une ligne par attribution.
Mode d'emploi
Collez les rôles
Exportez les rôles depuis la console d'administration ou rédigez la liste à la main. Utilisez * pour toutes les ressources ou toutes les actions.
Ajoutez les personnes
Facultatif mais très utile. Les risques liés au cumul de deux rôles n'apparaissent qu'avec la liste des personnes.
Lisez les constats
Les risques élevés d'abord. Chacun nomme la personne, les rôles et les lignes exactes en cause.
Parcourez la matrice et les itinéraires
Passez des rôles aux personnes, puis demandez qui peut faire une action précise et suivez chaque itinéraire.
Gardez la preuve
Téléchargez la matrice en CSV et copiez le rapport avec son SHA 256 dans votre ticket de revue des accès.
Bon à savoir
- Il gère autorisations, refus et jokers. Les conditions comme l'heure, les plages IP ou le propriétaire d'une ressource ne sont pas évaluées.
- L'héritage de rôles n'est pas suivi automatiquement. Listez les droits hérités sur le rôle enfant.
- Il montre ce que disent vos listes, pas ce que votre système applique. Comparez avec un vrai export.
- Les règles de risque reposent sur des noms courants comme approve, export et audit. Des noms inhabituels peuvent demander un petit renommage.
Questions
Un export de mon fournisseur d'identité fonctionne aussi ?
Oui, si vous pouvez le ramener à des lignes rôle, ressource, action. La plupart des exports CSV d'administration conviennent une fois les colonnes en trop retirées.
Pourquoi le refus l'emporte ?
C'est le fonctionnement de presque tous les systèmes d'accès. Un seul refus bloque l'action, quel que soit le nombre de rôles qui l'autorisent.
L'outil modifie quelque chose dans mes systèmes ?
Non. Il lit seulement ce que vous collez. L'application des droits reste dans votre vrai contrôle d'accès.
Que faire d'un risque élevé ?
Scindez le rôle, retirez un des deux rôles à la personne ou ajoutez un refus explicite en notant qui a validé l'exception.